El 28 de octubre, el equipo de seguridad de Trezor recibió un aviso a través de su programa de divulgación responsable de vulnerabilidades. Un comprador de Indonesia había encontrado dentro de su Trezor Safe 5 una placa ajena: está entre la placa principal y la pantalla y lleva un módem celular y una antena. Según el comprador, la placa lee todo lo que muestra la pantalla, incluida la copia de seguridad del monedero —la frase semilla—, y lo envía por la red móvil cada vez que se conecta el dispositivo. El monedero se compró en agosto a CryptoBilis —revendedor oficial de Trezor en el Sudeste Asiático hasta octubre— a través de su tienda en el marketplace Tokopedia.
Ahora, lo que está confirmado. Trezor escribe que todavía no ha recibido el dispositivo ni lo ha examinado en su laboratorio. La empresa tiene una descripción, fotos y una entrevista en vídeo con el comprador, y consideró el aviso lo bastante creíble como para alertar a sus clientes sin esperar al análisis. Hasta ahora no le han comunicado ningún robo entre los compradores de CryptoBilis. El propio descubridor había sacado su dinero del dispositivo antes de encontrar la placa. En resumen: una placa en un monedero, y cómo funciona exactamente solo se sabe, por ahora, por boca de su dueño.
Qué hacer si compró su Trezor a CryptoBilis
Si compró un Trezor a CryptoBilis desde marzo de 2026 —directamente, en Tokopedia o en una tienda a la que este abastecía—, la empresa aconseja trasladar sus fondos cuanto antes a un monedero nuevo con una frase semilla nueva. Restaurar la frase antigua en otro dispositivo no sirve de nada: si ya la espiaron, la copia del ladrón no va a desaparecer. Un dispositivo que todavía no ha usado es mejor no configurarlo y, desde luego, no introducir en él una frase existente. Trezor promete una sustitución gratuita o un vale y pide conservar el monedero comprado a CryptoBilis, informa Help Net Security. La empresa desaconseja pesar o abrir el dispositivo: no hay una forma fiable de comprobarlo uno mismo. Y prepárese para correos, llamadas e incluso cartas en papel «del soporte»: el soporte real de Trezor nunca pide la frase semilla.
Por qué funciona el truco
Aquí no hizo falta romper el chip seguro ni el firmware. Al implante le basta con que el monedero genere la frase semilla por sí mismo y la muestre en su propia pantalla. Lo demás es sencillo: comprar o interceptar un lote de dispositivos, abrir la carcasa, soldar entre la placa y la pantalla un módulo que lee la imagen y sabe conectarse a la red móvil, volver a montarlo con cuidado, sellarlo y venderlo por el canal más oficial posible. Luego, esperar a que el comprador copie las palabras de la pantalla en la tarjeta incluida en la caja y cargue dinero en el monedero. La firma de transacciones, el chip, la aplicación: todo funciona como debe. Simplemente, la pantalla ha ganado un segundo espectador. Así que la primera pregunta antes de comprar cualquier monedero es si siquiera tiene sitio para un espectador así: en un soporte sin pantalla, batería, firmware ni USB no hay dónde meter una placa de más ni con qué alimentarla.
En la primera conexión, Trezor comprueba la autenticidad del dispositivo mediante el chip seguro y promete confirmar que es «auténtico y no modificado». Cómo se comportó la placa indonesia durante esa comprobación, la empresa todavía no lo ha dicho. Pero «el chip es auténtico» y «no se soldó nada a su lado» son dos afirmaciones distintas, y nadie le da al comprador la respuesta a la segunda pregunta.
Los fallos que hacen posible un ataque así
- La frase semilla la genera el propio dispositivo y la muestra en su propia pantalla. Quien ve la pantalla ve el dinero.
- No se puede mirar dentro. La propia Trezor reconoce que no hay una forma fiable de comprobar el dispositivo uno mismo y desaconseja abrirlo.
- En la carcasa cabe una placa de más, y el USB la alimenta cada vez que se conecta.
- El núcleo de la protección es un elemento seguro cerrado. El firmware de Trezor es abierto, pero qué hay exactamente en su unidad y qué le han soldado, el comprador sigue sin poder comprobarlo.
- El comprador tiene que confiar en todos los que tuvieron la caja en las manos: la fábrica, el almacén, el distribuidor, el revendedor, el marketplace y el mensajero. El estatus de vendedor oficial, como se ha visto, no garantiza nada.
- No hay con qué comprobar el hardware: la báscula, según la propia Trezor, no demuestra nada. Queda la fe.
De ahí salen un par de preguntas más que conviene hacerse antes de comprar cualquier monedero. ¿Llega el soporte en blanco, de modo que usted mismo crea y cifra la clave en su propio teléfono, y entonces da igual quién tuvo la caja antes que usted? ¿Se puede leer lo que guarda con cualquier aplicación NFC y repartir copias cifradas en varias etiquetas baratas, para no tener que rezarle a una sola pieza de hardware?
El holograma como amuleto
Mención aparte merece la pegatina holográfica. En el Safe 5 tapa el puerto USB, la caja viene precintada con film y las instrucciones piden comprobar que el sello esté intacto, sin roturas ni restos de pegamento. Los hologramas hoy se imprimen por encargo y por lotes, y volver a envolver una caja en film tampoco es ninguna hazaña. Y lo más importante: el implante no tiene por qué tocar el puerto, vive dentro, entre la placa y la pantalla. La pegatina dice honestamente una sola cosa: nadie la ha despegado. Lo que hay bajo la tapa, no lo sabe ni puede saberlo. No es una protección, es un calmante con brillo tornasolado.
Confianza en ambas direcciones
Al final, el comprador parte de dos supuestos que se excluyen mutuamente. El fabricante es hasta tal punto más listo que él que se le puede confiar incluso la creación de las claves. Y todos los que tocaron la caja por el camino son más honestos —o más tontos— de lo que haría falta para un cambiazo. Ahora Trezor promete endurecer el control de los revendedores y reducir su número. Es un paso correcto, pero solo estrecha el círculo de aquellos en quienes hay que confiar; no elimina la necesidad de confiar.
Solo que perseguir a CryptoBilis es como cortarle las cabezas a la hidra: se cierra una tienda y en su lugar brotan tres nuevas. El problema no es un mal vendedor, sino un esquema que necesita un vendedor honesto. En algún lugar de su ciudad, en un marketplace local o a través de un revendedor «de confianza», puede que lleven tiempo vendiéndose monederos con implantes sin que nadie lo sepa. Al fin y al cabo, no es una gran cadena alemana de electrónica por la que se pasan los investigadores de seguridad. La placa indonesia se encontró solo porque un comprador resultó ser atento y escribió él mismo a Trezor. Cuántos compradores así no aparecieron, nadie lo sabe.
Hace poco analizamos Tangem y Mitilena, con sus ventajas y sus inconvenientes. Si no quiere depender de quién tuvo la caja antes que usted, elija monederos en los que la clave la crea usted mismo y el soporte llega en blanco: una tarjeta cambiada por el camino no vale entonces nada, basta con grabar en ella su propia clave cifrada. Por ejemplo, Mitilena.